IMToken是一款常用的链上资产管理工具，不少用户搜索其官方入口时容易误入仿冒页面。这篇文章聊聊如何准确找到IMToken官网首页，以及访问过程中需要留意的安全细节。
IMToken的官方网址是 imtoken.com，首页包含产品介绍、浏览器钱包入口和移动端下载链接。在浏览器地址栏直接输入这个域名即可到达，不要通过搜索引擎的广告链接进入，那些标注"官方"字样的排名靠前广告，相当多是钓鱼站点。
辨别真伪有个简单办法：检查地址栏的锁形标志和域名拼写。仿冒站常用 imtoken.cc、imtoken.net 等近似域名，视觉上几乎一样但实际完全不同。页面一旦要求你输入 私钥或助记词，那基本可以断定是诈骗站点，正规官网绝不会索要这些信息。
访问时建议关闭浏览器自动填充功能，避免误触恶意脚本。电脑弹出不明下载提示时不要点击"允许"。遇到网站加载异常，优先换一台干净设备重新访问，排查是否本地DNS被劫持。
手机端下载同样要认准应用商店中的官方开发者签名，iOS去App Store搜索，安卓则从官网直接获取安装包并校验签名。来源不明的APK文件，哪怕界面再���，也建议直接删除不再使用。